Virtual Networks nedir?
Virtual Networks hizmetinin sunduklarını, ağ, alt ağ, yönlendirici ve bağlantı noktalarının birlikte nasıl çalıştığını ve faturalandırılan kalemleri öğrenin.
Virtual Networks, projenizdeki kaynaklar için özel ağlar kurmanızı sağlar. Bir ağ oluşturur, ağı özel IPv4 adres bloklarına sahip alt ağlara böler ve alt ağları yönlendiricilerle birbirine ve internete bağlarsınız. Sanal makineler alt ağlara bağlantı noktaları üzerinden bağlanır. Konsol ayrıca bir sanal makinenin internete neden erişebildiğini ya da erişemediğini kontrol eder ve ağlarınızın canlı topolojisini çizer.
Temel özellikler
- Tek istekte bir ağ ve ilk alt ağı. Konsol kullanılmayan bir özel blok önerir ve ağ geçidi adresini doldurur. Bkz. Hızlı başlangıç: Alt ağ ve yönlendiriciyle ağ oluşturma.
- DHCP, DNS sunucuları, host yolları ve tahsis havuzları olan alt ağlar. Bkz. Ağları ve alt ağları yönetme.
- Harici ağ geçidi olan yönlendiriciler. Yönlendirici, alt ağlarınızı birbirine ve harici ağ geçidi üzerinden internete bağlar. Bkz. Yönlendiricileri ve statik yolları yönetme.
- Statik yollar ve yol tablosu. Bir adres aralığını bir sonraki atlamaya gönderin ve bir yönlendiricinin yollarını tek bir tabloda inceleyin. Bkz. Alt ağlar, yönlendiriciler ve yollar.
- SNAT üzerinden giden erişim, genel IP’ler üzerinden gelen erişim. Bkz. İnternet erişimi: SNAT ve genel IP’ler.
- Sabit IP’leri ve bağlantı noktası güvenliği olan bağlantı noktaları. Bir adresi ayırın, bir bağlantı noktasının güvenlik gruplarını seçin ve sanal IP’ler için ek adreslerin geçmesine izin verin. Bkz. Bağlantı noktası, sabit IP ve bağlantı noktası güvenliği.
- İnternet erişimi kontrolü. Bir sanal makineden internete giden yolu adım adım izleyin; ilk başarısız adım için düzeltmeye giden bir bağlantı da gösterilir. Bkz. Sanal makinenin internet erişimini kontrol etme.
- Canlı topoloji. Ağların, alt ağların, yönlendiricilerin, genel IP’lerin ve sanal makinelerin birbirine nasıl bağlandığını görün; genel ve özel yollar farklı çizilir. Bkz. Ağ topolojisini görüntüleme.
Nasıl çalışır
Ağ, bir projedeki yalıtılmış bir katman 2 ağıdır. Alt ağlar ağa adres aralıkları verir ve alt ağların DHCP hizmeti adresleri dağıtır. Konsolda ve REST API’de bir alt ağın bloğu, 10.0.0.0/8, 172.16.0.0/12 veya 192.168.0.0/16 içinde özel bir IPv4 bloğu olmalıdır. Sanal makine ağa bir bağlantı noktası üzerinden bağlanır; bağlantı noktası sabit IP adresini ağın alt ağlarından birinden alır. Bağlantı noktası, sanal makinenin trafiğini filtreleyen güvenlik gruplarını da tutar.
Yönlendirici alt ağları birbirine bağlar. Bağladığınız her alt ağ, yönlendiricinin bir arabirimi olur. Harici ağ geçidi olan bir yönlendirici, bu alt ağları ayrıca internete giden yol olan bir harici ağa bağlar. Genel IP’si olmayan bir sanal makine internete yönlendiricinin SNAT adresi üzerinden çıkar. Genel IP ise sanal makineyi internetten erişilebilir kılar.
Ağ, yönlendirici ve bağlantı noktası oluşturma ve silme işlemleri eşzamansız işlemler olarak çalışır. Yeni bir ağ veya yönlendirici, platform onu tamamlayana kadar Oluşturuluyor durumundadır; ardından Etkin durumuna ya da nedeni sayfasında gösterilerek Hata durumuna geçer. Alt ağlardaki değişiklikler, onları kaydettiğinizde geçerli olur.
Virtual Networks hizmeti, projenin bölgesi bu hizmeti sunuyorsa kullanılabilir. Sunmayan bir bölgede konsol Ağlar ve Yönlendiriciler öğelerini menüde göstermez, bu sayfalardan birine giden bir bağlantı sayfa yerine bir uyarı gösterir ve yeni ağlar ile yönlendiriciler reddedilir.
Kullanım senaryoları
- Çok katmanlı uygulamalar. Web, uygulama ve veritabanı sunucularını tek bir ağın ayrı alt ağlarına yerleştirin, alt ağları bir yönlendiriciyle bağlayın ve hangi katmanın hangisine erişeceğini güvenlik gruplarıyla denetleyin.
- Özel arka uçlar. Genel adresi olmayan sunucuları çalıştırın; bu sunucular güncellemeler için internete yine de yönlendiricinin SNAT adresi üzerinden çıkar.
- Karma bağlantı. Alt ağlarınızı Site-to-Site VPN ile bir IPsec tüneli üzerinden şirket içi bir ağa bağlayın.
Faturalandırma
Virtual Networks hizmetinde şu kalemler faturalandırılır:
| Kalem | Nasıl faturalandırılır |
|---|---|
| Yönlendirici | Bölgenizde yönlendiricilerin bir fiyatı varsa, oluşturulduğu andan silinene kadar saat başına. Hiç Etkin durumuna geçmeyen bir yönlendirici faturalandırılmaz. |
| İnternete giden trafik | Bölgenizde giden trafiğin bir fiyatı varsa, buluttan bir yönlendiricinin harici ağ geçidi üzerinden çıkan her GB başına. Gelen trafik sayılmaz. Bir yük dengeleyicinin gönderdiği trafik bunun yerine yük dengeleyicinin giden trafiği olarak faturalandırılır. |
| Genel IP | Adres ayrılmış olduğu sürece, ilişkilendirilmiş olsun ya da olmasın saat başına. Bkz. Floating IPs. |
Ağlar, alt ağlar ve bağlantı noktaları faturalandırılmaz. Süreye dayalı her ücret, kaynağın ömrü boyunca en az 60 saniye için faturalandırılır. Kullanımın faturanızdaki ücretlere nasıl dönüştüğü için bkz. Faturalandırma nasıl çalışır. Fiyatlar için bkz. Fiyatlandırma.
Limitler
- Konsolda ve REST API’de bir alt ağın bloğu, 10.0.0.0/8, 172.16.0.0/12 veya 192.168.0.0/16 içinde özel bir IPv4 bloğu olmalıdır.
- Ağ ve yönlendirici adları 1–63 küçük harf, rakam ve kısa çizgiden oluşur ve proje içinde benzersiz olmalıdır.
- Konsolda oluşturduğunuz bir bağlantı noktası tek bir sabit IP adresi tutar.
- Ağlar, alt ağlar, bağlantı noktaları, yönlendiriciler ve genel IP’ler aboneliğin kotasından ve projenin tahsisinden düşülür. Bkz. Kotalar.
Tüm limitler için bkz. Virtual Networks limitleri.
İlgili hizmetler
- Security Groups: bağlantı noktalarının trafiğini filtreleyen kurallar.
- Floating IPs: sanal makineleriniz için genel IPv4 adresleri.
- Load Balancers: trafiği alt ağlarınızdaki sunuculara dağıtın.
- Site-to-Site VPN: alt ağlarınızı başka bir siteye bağlayın.
- Virtual Machines: ağlarınıza bağladığınız sanal makineler.
Sonraki adımlar
Hızlı başlangıç: Alt ağ ve yönlendiriciyle ağ oluşturma
Sanal makinelerin internete erişmek için kullanabileceği bir ağ kurun.
Ağları ve alt ağları yönetme
Ağ oluşturun, alt ağlarını ekleyin ve değiştirin.
Yönlendiricileri ve statik yolları yönetme
Alt ağları bağlayın, harici ağ geçidini ayarlayın ve statik yollar ekleyin.
Sanal makinenin internet erişimini kontrol etme
Bir sanal makineyi engelleyen adımı bulun ve düzeltin.